CVE-2026-14378 · CVSS 9.8 · The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, …

NVD (CVSS crítico) · 2 oct, 06:18

El plugin DevKit Pro para WordPress, en versiones hasta la 2.3.0, es vulnerable a un bypass de autenticación que permite a atacantes no autenticados tomar el control de cuentas de administrador. La vulnerabilidad reside en que el manejador `revert_switch` confía en la cookie `original_user_id` controlada por el atacante y verifica permisos de forma incorrecta, permitiendo obtener una sesión de administrador completa con acceso total al sitio.